关注我的朋友都知道，我平时经常分享很多用Agent做图、做PPT、自动剪视频的玩法。把素材交给Agent，再提要求，它就能接手帮我做完交付，确实比以前纯手搓方便了很多。

但当AI开始直接操作电脑，我觉得还有件事值得一起聊聊：它工作时会不会乱动电脑的文件？万一误删了，能不能找回来？上传的隐私文件，它会泄露吗？换成公司的客户资料，又该怎么保护？

10月30日，在2026腾讯全球数字生态大会WorkBuddy超级组织专场，腾讯发布了《WorkBuddy企业版安全白皮书》，这次讲的正是这些问题。

我把这份白皮书和官网发布资料都看了一遍。今天不讲太多概念，就挑其中和我们实际使用最相关的内容，聊聊Agent到底怎样才算“用得放心”。

发布会现场：腾讯云副总经理、WorkBuddy企业产品负责人张曦耀介绍相关产品能力

01

让AI干活之前 先划清它能动哪里

以前让AI写文案，写错了大不了删掉重来。可一旦让它整理文件、运行脚本，出错就可能变成一次真实操作。

白皮书里提到，比如只想清理一个文件夹，却把路径弄错了；它读到的网页、文档里，也可能藏着诱导它执行危险操作的指令。

所以我特别留意这一点：WorkBuddy把安全控制放在“模型输出之后、真正执行之前”。换句话说，模型想好下一步，不代表马上就能做，还得先过执行层的规则检查。

按白皮书的说明，WorkBuddy在Mac、Windows、Linux客户端提供原生级沙箱，把文件读写和命令执行限制在授权工作目录内，目录以外默认不可写。SSH密钥、云平台凭据等敏感路径，也有默认保护。

像rm -rf、sudo这类高危命令，默认会先问一句。任务跑到一半，员工也能随时叫停；关闭客户端后，沙箱会退出，Agent拉起的后台进程也会被回收。

白皮书中的任务执行防护示意。图中MCP和自定义模型的网关防护，需要与腾讯云AI Agent安全网关配合部署。

经常装Skill的朋友，也可以留意它对外部能力的检查。

白皮书写到，客户端对上传的Skill支持安全检测；发布会新闻稿还披露，技能与专家连接器提交上架时，要经过风险文件、沙箱行为等检测，上架后也会持续动态检测。

02

万一改错了 文件还得能找回来

做内容的人应该都懂：文稿改了好几版，素材又散在不同文件夹里，一旦批量整理弄错范围，后面的工作就可能要返工。

WorkBuddy在这块做得挺细：Agent每轮修改文件前都会自动备份；删除文件时，默认先移进系统回收站；一次删除或修改的文件数量超过阈值，会停下来等你确认。一轮任务产生的文件改动，也支持整体回滚。

我比较看重的是“每轮修改前”。毕竟一个任务往往不是改一次就结束，中间来来回回，真出问题时也更好往回找。

我也截了一下自己客户端的安全中心，里面能看到沙箱、文件安全、命令安全、网络安全和自动备份这些设置。

我的客户端安全中心截图，仅作界面示意。图中沙箱安全、自动备份已开启，备份总上限显示为3000MB

不过，白皮书也写明，备份总量有上限，可以自己设置，默认是3000MB。它不能替代企业自己的备份体系，重要业务资料仍要另外备份。

03

AI做过什么 要有记录可查

文件真出了问题，只看AI回一句“已完成”可不够。它到底执行了什么、哪一步被拦了、为什么被拦，都得能查。

这份安全白皮书提到，WorkBuddy会把拦截和放行事件统一记录到审计中心，支持查询、导出。每次拦截也会说明拦了什么、依据哪条规则。企业管理员的操作也会留有日志，记录操作内容、操作人、IP、时间等信息。

按本次白皮书的说明，客户端审计日志目前保存在终端本地，向管理端集中上报仍在规划中。服务端对话日志是否记录，由企业管理员控制。

要判断权限是否放得太宽，或者哪些操作应该先确认，可以从这些记录里查，再调整相应规则。

04

客户资料和密钥 怎么交给AI处理

企业里用AI，难免会碰到客户名单、合同，或者连接内部系统的账号和API Key。API Key可以理解成调用服务时要用的密钥，不能随便贴进对话框。

WorkBuddy的DLP敏感信息保护，做的就是在数据进入和流转时先检查。按白皮书，它会在输入框、工具返回、数据外发三个入口，本地识别敏感信息，再按策略选择允许放行、加密保护或拒绝。这里的识别和脱敏过程不出网。

拿密钥来说，选择加密保护后，真实密钥会加密保存，Agent上下文里只用占位符做规划；等本地工具真正调用时，再临时解密使用。

白皮书中的敏感信息保护流程，包含本地检测、处理策略和使用点解密

不过，“允许放行”和“加密保护”这两项要分开来看。WorkBuddy白皮书也提醒，如果主动选择不加密放行，信息会以明文进入会话上下文，事后无法撤回。所以像密钥、凭据这类信息，企业可以设置成强制加密或拒绝。

至于大家关心的“会不会拿我的数据训练模型”，白皮书对企业版的承诺是：推理侧不留存用户问答数据，不使用客户数据训练或微调模型，并可签署相关数据安全协议。这里说的不留存是模型推理侧，服务端是否保留对话日志，要看企业设置。

关于云端推理时谁能看到明文，白皮书介绍了TC-AICC可信计算。涉及公司资料，我建议先看清它的适用版本和加密条件。按白皮书的版本对照，企业旗舰版支持这项能力，企业专享版仍在规划中；选用它、且请求与响应完整纳入加密策略时，明文仅在客户端和可信执行环境内可见，云服务商与运维人员无法访问。

企业真要用起来 还得把规则配好

白皮书里还有一点我挺认同：安全需要工具、企业和员工一起配合，各自把自己的部分做好。

工具负责提供沙箱、检测、恢复和记录这些能力；企业还要划定可写目录，设置业务系统的访问权限，明确哪些资料可以交给AI，哪些必须加密、哪些不能用。员工遇到高危操作或敏感信息提示，也要看清楚再确认。

发布会资料中的全链路安全管控图，包含工具防护、企业治理和员工使用规范。图内不同能力需结合相应版本与部署条件理解。

如果你负责团队的AI工具使用，我建议先翻白皮书第14章“企业安全使用建议”，对照起来比只看功能介绍方便。里面按上线前、上线时、日常运营列了要检查的事项。

普通用户也可以先打开Agent设置，看看工作目录、删除确认和备份选项，弄清楚它现在能改哪些地方。

想了解WorkBuddy企业版的具体安全设计，可以扫描或识别下方小程序码，查阅白皮书完整版。不同部署形态的能力有差异，企业选型时再对照相应章节看。

《WorkBuddy企业版安全白皮书》官方阅读入口

今天就先聊到这。你在用Agent工作时，会不会给它开放全部文件访问权限？平时会更担心文件被误删，还是资料泄露？评论区也可以聊聊。